Um engenheiro de nuvem está habilitando logs de fluxo NSG para a assinatura 'prod-sub' e deve escolher uma conta de armazenamento e uma política de retenção. Quais das duas afirmações a seguir sobre logs de fluxo NSG e armazenamento/retenção estão corretas? (Selecione DUAS)

A primeira afirmação correta é que os logs de fluxo NSG são gravados em uma conta do Azure Storage e você deve especificar uma conta de armazenamento ao habilitar logs de fluxo para um Network Watcher. Isso é fundamental para o armazenamento dos dados de log. A segunda afirmação correta é que os logs de fluxo NSG exigem que a conta de armazenamento esteja na mesma assinatura, mas pode estar em qualquer região. Além disso, o Network Watcher deve estar habilitado na região onde o NSG existe para coletar os logs. A opção de que você deve usar uma conta de armazenamento Clássica está incorreta, pois contas de uso geral v2 (GPv2) são totalmente suportadas e recomendadas. A opção de que definir a retenção para 0 dias retém os logs indefinidamente está incorreta; 0 dias significa que os logs não são retidos, e a retenção é configurada em dias. A opção de que os logs de fluxo podem ser retidos indefinidamente apenas usando um workspace do Log Analytics e que a configuração de retenção da conta de armazenamento não existe está incorreta, pois a conta de armazenamento possui sua própria política de retenção.